INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

ai sensi dell’art. 13 del Regolamento UE 2016/679 G.D.P.R.

Questa informativa viene fornita ai sensi dell’art. 13 del Regolamento UE 679/2016 da Emoteam Laboratori Analisi Società Consortile a r.l. (successivamente anche solo Emoteam) avente sede in Via Alfonso Borrelli 2/D – 90139 Palermo, n. q. di Titolare del trattamento dei dati.

La informiamo che i Suoi dati personali sono utilizzati nel rispetto dei principi di correttezza, liceità, trasparenza, tutela e riservatezza degli stessi e dei Suoi diritti, così come stabilito dal Regolamento.

Invitiamo gli utenti del sito a verificare che il dispositivo da cui si collegano sia dotato di software adeguati alla protezione della trasmissione in rete di dati (ad esempio antivirus e browser aggiornati).

1. FINALITÀ DEL TRATTAMENTO DATI E BASE GIURIDICA

Il sito all’interno del quale sta navigando Le consente di visionare le prestazioni erogate da Emoteam e dai punti di accesso ad essa consorziati. Inoltre, i Suoi dati saranno trattati con il supporto di mezzi cartacei ed informatici per le seguenti finalità:

1. a) consultazione dei referti online: il referto è reso disponibile in forma cartacea presso il punto di accesso e, in alternativa, in forma telematica tramite il portale dedicato accessibile all’indirizzo https://www.refertiweb.it, previo rilascio di credenziali personali di autenticazione (codice utente e password) consegnate al momento dell’accettazione. Il trattamento dei dati relativi alla salute connesso a tale finalità è effettuato per finalità di prestazione sanitaria ai sensi dell’art. 9, par. 2, lett. h) GDPR e art. 75 del D.Lgs. 196/2003, senza necessità di consenso. La specifica modalità di consegna del referto in forma online è invece subordinata al consenso esplicito dell’interessato, ai sensi del DPCM 8 agosto 2013 e dell’art. 9, par. 2, lett. a) GDPR. Il consenso è facoltativo e il suo rifiuto non pregiudica in alcun modo l’accesso alla prestazione, restando sempre disponibile il ritiro del referto in forma cartacea presso il punto di accesso.
2. b) registrazione di dati di contatto per rispondere alle richieste effettuate tramite il form “Inviaci un messaggio” presente nella sezione Contatti, ai sensi dell’art. 6, par. 1, lett. b) GDPR (esecuzione di misure precontrattuali su richiesta dell’interessato) e, ove applicabile, dell’art. 6, par. 1, lett. a) GDPR;
3. c) prevenzione e accertamento di frodi e abusi informatici (frode, phishing, spam, ecc.), volti a proteggere la sicurezza dei sistemi del Titolare e dei suoi visitatori, ai sensi dell’art. 6, par. 1, lett. f) GDPR (legittimo interesse del Titolare alla sicurezza della propria infrastruttura informatica).
4. NATURA DEL CONFERIMENTO DEI DATI E CONSEGUENZE DELLA MANCATA COMUNICAZIONE DEI DATI

Per la finalità di cui alla lett. a) — consultazione referti online: il conferimento dei dati anagrafici e di contatto è necessario per l’erogazione della prestazione sanitaria. Il consenso alla specifica modalità di refertazione online è facoltativo; in caso di mancato consenso, il referto resta disponibile in forma cartacea presso il punto di accesso senza alcun pregiudizio per la prestazione.

Per la finalità di cui alla lett. b) — form contatti: il conferimento dei dati è facoltativo; il mancato conferimento comporta unicamente l’impossibilità per il Titolare di dare riscontro alla richiesta inoltrata.

Per la finalità di cui alla lett. c) — sicurezza informatica: il trattamento si fonda sul legittimo interesse del Titolare e opera automaticamente in connessione alla navigazione, senza richiedere conferimento attivo da parte dell’utente.

3. MODALITÀ DEL TRATTAMENTO DEI DATI

Il trattamento dei Suoi dati personali sarà improntato ai principi di liceità, correttezza e trasparenza, tutelando la Sua riservatezza in ossequio ai principi di cui all’articolo 5 del Reg. UE. Il trattamento può essere effettuato con modalità manuali, con documenti cartacei ed anche con l’ausilio di mezzi elettronici o comunque automatizzati. I dati sono raccolti e trattati presso la sede di Emoteam Laboratori Analisi Società Consortile a r.l., tramite appositi archivi documentali e informatici. I Suoi dati personali sono trattati utilizzando idonee misure di sicurezza tecniche e organizzative ai sensi dell’art. 32 del REG. UE, in modo da garantire un livello di sicurezza adeguato e riducendo al minimo i rischi di distruzione o perdita, di accesso non autorizzato o di trattamento non conforme alle finalità della raccolta.

4. CATEGORIE DI DESTINATARI

Ferme restando le comunicazioni eseguite in adempimento di obblighi di legge e contrattuali, i Suoi dati potranno essere trattati dalle seguenti categorie di destinatari, individuati per iscritto e a cui sono state fornite specifiche istruzioni: personale autorizzato del Titolare ai sensi degli artt. 29 GDPR e 2-quaterdecies del D.Lgs. 196/2003; fornitore del portale di refertazione online, in qualità di responsabile del trattamento ai sensi dell’art. 28 GDPR; fornitori di servizi informatici, di hosting del sito web e di manutenzione dei sistemi gestionali, in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR; consulenti e liberi professionisti anche in forma associata, in qualità di responsabili esterni del trattamento.

5. PERIODO DI CONSERVAZIONE

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per le quali sono stati raccolti, secondo i seguenti criteri:

1. a) per la consultazione dei referti online: il referto resta disponibile sul portale di refertazione online per il periodo massimo di 45 giorni dalla data di pubblicazione, conformemente alle Linee Guida del Garante per la protezione dei dati personali del 19 novembre 2009 in materia di referti online; i dati relativi al referto sono successivamente conservati per 10 anni dalla data di acquisizione, in coerenza con la prassi consolidata in materia di documentazione sanitaria di laboratorio;
2. b) per la gestione delle richieste tramite form contatti: i dati sono conservati per il tempo necessario all’evasione della richiesta e, comunque, per un periodo non superiore a 24 mesi dall’ultimo contatto utile;
3. c) per la sicurezza informatica: i log di sistema e i dati di sicurezza sono conservati per un periodo non superiore a 12 mesi, salvo conservazione ulteriore strettamente necessaria alla gestione di specifici incidenti di sicurezza o all’adempimento di obblighi di legge.

L’interessato può in qualsiasi momento revocare i consensi prestati e richiedere la cancellazione dei propri dati, fatta salva la conservazione per il tempo necessario all’adempimento di obblighi di legge e alla difesa in giudizio del Titolare.

8. TRASFERIMENTI VERSO PAESI TERZI

I dati personali sono trattati di norma all’interno dello Spazio Economico Europeo. Qualora il sito impieghi servizi accessori (quali content delivery network, font esterni, plugin di terze parti, servizi di mappa) che comportino il trasferimento dei dati verso Paesi terzi rispetto allo Spazio Economico Europeo, il trasferimento avverrà in base ai meccanismi di garanzia previsti dal Capo V del GDPR, e in particolare: decisione di adeguatezza della Commissione europea ai sensi dell’art. 45 GDPR, ove sussistente per il Paese di destinazione (per gli Stati Uniti, EU-US Data Privacy Framework, decisione di adeguatezza del 10 luglio 2023, limitatamente ai soggetti certificati); clausole contrattuali tipo approvate dalla Commissione europea ai sensi dell’art. 46 par. 2 lett. c) GDPR.

6. IDENTITÀ E DATI DI CONTATTO DEL TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento è Emoteam Laboratori Analisi Società Consortile a r.l. con sede legale in Via Alfonso Borrelli 2/D – 90139 Palermo. Ai fini dell’esercizio dei Suoi diritti di interessato di seguito elencati, il Titolare del trattamento può essere contattato all’indirizzo e-mail info@emoteam.it o al numero di telefono 091 7219124. Il Referente Privacy al quale potrà rivolgersi per l’esercizio dei diritti previsti dal REG. UE elencati al successivo punto 7 è il DPO aziendale: Luca Traina.

7.DIRITTI DELL’INTERESSATO

Ai sensi del Reg. UE 679/2016 (GDPR) e della normativa nazionale, l’interessato può, secondo le modalità e nei limiti previsti dalla vigente normativa, esercitare i seguenti diritti: richiedere la conferma dell’esistenza di dati personali che lo riguardano (diritto di accesso); conoscerne l’origine; riceverne comunicazione intelligibile; avere informazioni circa la logica, le modalità e le finalità del trattamento; richiederne l’aggiornamento, la rettifica, l’integrazione, la cancellazione, la trasformazione in forma anonima, il blocco dei dati trattati in violazione di legge, ivi compresi quelli non più necessari al perseguimento degli scopi per i quali sono stati raccolti; nei casi di trattamento basato su consenso, ricevere i propri dati forniti al titolare, in forma strutturata e leggibile da un elaboratore di dati e in un formato comunemente usato da un dispositivo elettronico; il diritto di presentare un reclamo all’Autorità di controllo.

L’esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito.

Emoteam Laboratori Analisi Società Consortile a r.l.

Tel.: +39 091 7219124;

E-mail: info@emoteam.it